Перейти к содержанию

Как можно поймать вора трафика?


Dzon

Рекомендуемые сообщения

Можно поточнее :)

 

 

 

1. Захожу в Control Panel > Internet Options > Connections > вместо одного подключения к провайдеру стоят три все под одним именем.

2. Пробую удалить 2 х не получаеться, не удаляються. :)

Ссылка на комментарий
Поделиться на другие сайты

При попытке удаления удаляемые подключения активны?

 

 

 

1. Как это определить?

2. В трее после подключения к сети показывает только один мониторчик. :)

Ссылка на комментарий
Поделиться на другие сайты

Раз только один мониторчик в трее, то, значит, другие подключения неактивны. Тогда то, что я думал, - отпадает.

Ссылка на комментарий
Поделиться на другие сайты

Раз только один мониторчик в трее, то, значит, другие подключения неактивны. Тогда то, что я думал, - отпадает.

 

 

 

 

1. На компьютере установлено три адаптера - может от этого три подключения к провайдеру.

2. Одну службу и один адаптер в диспетчере - отключил, все равно три показывает. :)

Ссылка на комментарий
Поделиться на другие сайты

  • 2 weeks later...
А как было определено что есть "крыса"?

 

 

 

1. Сообщение #3

2. Аудит системы выдает сообщение: " Warning TCP/IP has reached the security limit imposed on the number of concurent TCP connect attemts" ;)

Изменено пользователем Dzon
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • IrinaC
      От IrinaC
      Здравствуйте!
      Сегодня утром появился шифровальщик, при том в такое время, когда никто не работает, в 6.13 по Москве. Никто не признается, что скачал и запустил зараженный файл, допускаем, что было подключение извне.
      Базы данных, документы, архивы - все файлы получили расширение *.Bpant. При этом, зашифровано всё только на диске D. Диск С остался нетронутым. Логи, зашифрованные данные, письмо от злоумышленников прилагаю.
      Addition.txt FRST.txt Шифровки.rar
    • yarosvent
      От yarosvent
      Доброго,
      просим помочь расшифровать данные
    • Lexarr
      От Lexarr
      Недавно обнаружил лаги на компе , решил скачать антивирус , провериться , так у меня все сайты с антивирусами сразу закрывались , диспетчер задач тоже закрывался , если заходить в системные папки «проводник» тоже закрывался , загрузил с флешки CureIt , он нашел майнер , удалил его , после перезагрузки майнер вернулся обратно 

      CollectionLog-2024.12.16-17.06.zip
    • Gagik
      От Gagik
      Поймал вирус не знаю из за чего и ни чем не определяется почти,вроде как dwm процесс называется,при открытии диспетчера задач,не отображается и нагрузка сразу спадает,в простое нагревает процессор до 90 градусов
    • LeraB
      От LeraB
      Приветствую.
      Поймали шифровальщика, который работает до сих.
      Ничего не переустанавливали и не трогали, проверяем только доступность компьютеров, их работу и ищем, где он еще может работать. Если понятно, что шифровальщик еще где-то работает, то отключаем этот сервер/компьютер.
      Все, что можно спасти, копируем.
      Пострадала почти вся сеть, не только лок.пк и сервера, но и NAS (именно smb)
      Шифровальщик затронул большинство нужных файлов, но не все.
      Логи собрали с одного сервера, примеры файлов с него же.
      Файл шифровальщика пока найти не удалось, как и выяснить все остальное, кроме того, как оно работает с ночи примерно с 00:00 12.12.2024
      FRST.txt Addition.txt архив.zip
×
×
  • Создать...